EU-suverénní AI platforma.

Co „EU Sovereign“ skutečně znamená

EU-suverénní AI je víc než „region EU“ u cloudových poskytovatelů z USA. Skutečná evropská suverenita vyžaduje čtyři vrstvy: za prvé firmu z EU jako poskytovatele (právnická osoba podle práva EU, ne dceřiná firma z USA), za druhé hostingovou infrastrukturu v EU (servery v členském státě EU, ne cloudový region USA), za třetí zpracování LLM v EU (inference na serverech v EU, smluvně zaručeno, žádné trénování na zákaznických datech), za čtvrté plnou smlouvu o zpracování podle čl. 28 GDPR s transparentním seznamem dalších zpracovatelů. U amerických hyperscalerů je problematický už bod jedna, mateřské korporace podléhají právu USA, například zákonu CLOUD Act. „Region EU“ posouvá jen umístění serverů, ne právní suverenitu.

Schrems II + čl. 28 GDPR, právní realita 2026

Rozsudek Schrems II Soudního dvora Evropské unie z roku 2020 zrušil Privacy Shield a pro předávání do třetích zemí vyžaduje rovnocennou úroveň ochrany. Evropský sbor pro ochranu osobních údajů ve svých doporučeních 01/2020 popsal, jak mohou vypadat doplňková opatření. Od července 2023 platí pro certifikované poskytovatele z USA rozhodnutí o odpovídající ochraně k rámci EU-US Data Privacy Framework, Tribunál EU ho v září 2025 potvrdil. Předávání takovým poskytovatelům je tedy přípustné, závisí ale na rozhodnutí, které je politicky i soudně sporné. Kdo od začátku zpracovává v EU, tento základ nepotřebuje: žádné předávání do třetí země, žádné posouzení dopadu předání pro tuto část.

AI Act čl. 50, povinnost transparentnosti od 02.08.2026

Článek 50 nařízení EU o AI 2024/1689 zavazuje poskytovatele od 02.08.2026 k upozornění při interakcích s AI v kontaktu s koncovými zákazníky. Lidé se musí nejpozději při prvním kontaktu jasně dozvědět, že interagují s AI. Jak se to stane, nařízení nechává otevřené, obvyklé je ohlášení na telefonu, viditelné upozornění v chatu a upozornění v textu e-mailu. Porušení mohou mít za následek pokuty až 15 mil. € nebo 3 % celosvětového ročního obratu. U rinqo je upozornění nastavené už z výroby, v chatu a v e-mailu pevně, na telefonu ve výchozím pozdravu.

Plně EU stack rinqo v detailu

Hosting: servery v Německu u německého poskytovatele, smlouva o zpracování podle čl. 28 GDPR. Aplikace, API, databáze, vektorová databáze, fronta a hlasová služba běží všechny tam. Zálohy leží šifrované v EU. Telefonie: poskytovatel se sídlem v Irsku. Jazykový model: AI modely se smluvně zajištěným zpracováním dat v EU (žádné trénování na zákaznických datech), k tomu evropský záložní poskytovatel, který při výpadku převezme provoz. Rozpoznávání řeči: poskytovatel se zpracováním ve Francii, se smlouvou o zpracování. Hlasový výstup: německý poskytovatel, zpracování v EU. Kategorie jsou uvedené na /security, jmenný seznam dalších zpracovatelů na nástěnce.

Kdy je EU Sovereign povinnost a kdy ne

Poskytovatele z EU zákon nepředepisuje: GDPR povoluje předávání do třetích zemí za podmínek kapitoly V, například s rozhodnutím o odpovídající ochraně nebo standardními smluvními doložkami. Zvlášť smysluplné je zpracování v EU tam, kde jsou data zvlášť chráněná: zdravotní údaje, tajemství klientů, finanční data, vše pod profesním tajemstvím. U rinqo pro tyto oblasti navíc platí: pro zdravotní údaje uzavřeš před startem dodatečnou dohodu, pro profesní tajemství platí oddíl 10 zpracovatelské smlouvy. Méně kritické jsou aplikace bez osobních údajů, například anonymní FAQ boti na marketingových stránkách.

Digitální suverenita: proč se umístění serveru stalo věcí vedení

Digitální suverenita znamená: kontroluješ, kdo podle jakého práva přistupuje k tvým firemním datům. Léta to bylo téma pro IT oddělení. US CLOUD Act z toho udělal věc vedení: úřady USA mohou zavázat poskytovatele z USA k vydání dat, nezávisle na tom, kde stojí servery. Datové centrum ve Frankfurtu tedy nechrání, pokud je smluvním partnerem korporace z USA. Proto dnes o umístění serveru rozhoduje vedení firmy, ne jen IT. Prakticky se digitální suverenita skládá ze tří kritérií. Za prvé servery v EU: tvá data se zpracovávají a ukládají na serverech v EU. Za druhé smluvní partner z EU: tvůj protějšek ve smlouvě o zpracování podléhá evropskému právu, ne CLOUD Actu. Za třetí schopnost odchodu: můžeš svá data exportovat a změnit poskytovatele, aniž by tvůj provoz stál. Chybí-li jedno ze tří kritérií, zůstává suverenita děravá, ať už marketing zní jakkoli. U systémů AI to váží dvojnásob, protože systémem procházejí telefonáty, chaty a e-maily se zákaznickými daty. Ptej se proto každého poskytovatele přesně na tyto tři body. U rinqo vypadají odpovědi takto: servery v Německu v datových centrech s certifikátem ISO 27001, smlouva o zpracování podle čl. 28 GDPR, zpracování jazykového modelu smluvně zajištěné v rámci EU. Tvá data se nepoužívají pro trénování modelu. Kompletní stack je dokumentován, každá komponenta s poskytovatelem a regionem.

• Servery v EU: zpracování a ukládání na serverech v EU
• Smluvní partner z EU: protějšek ve smlouvě o zpracování podléhá evropskému právu, ne CLOUD Actu
• Schopnost odchodu: data exportovatelná, změna poskytovatele bez zastavení provozu

Lokální AI vs. evropský cloud: realistická volba pro malé a střední firmy

Pro většinu malých a středních firem je evropský cloud praktickou cestou k AI v souladu s GDPR. Lokální AI, tedy vlastní jazykové modely na vlastním hardwaru, je maximální forma kontroly: žádná data neopouštějí dům, žádný externí smluvní partner, žádné téma třetí země. Poctivě viděno má tato kontrola svou cenu. Výkonné jazykové modely potřebují GPU servery, jejichž pořízení a náklady na elektřinu neseš sám. K tomu se přidává provoz, monitoring, aktualizace modelů, bezpečnostní záplaty a personál, který to vše trvale zodpovídá. Telefonní agent navíc vyžaduje provoz v reálném čase a napojení na telefonii, to je nepřetržitý provoz, ne víkendový projekt. Lokální AI se proto vyplatí především provozům s vlastním IT týmem a speciálními požadavky. Evropský cloud dodává výhody suverenity bez této provozní zátěže: servery v EU, smluvní partner z EU, smlouva o zpracování podle čl. 28 GDPR, a poskytovatel nese provoz a aktualizace. rinqo se pro tuto cestu vědomě rozhodl. Servery stojí v Německu, v datových centrech s certifikátem ISO 27001. Zpracování jazykového modelu běží smluvně zajištěně v rámci EU, bez trénování na tvých datech. Evropský záložní poskytovatel převezme provoz při výpadku. Při nastavení tě provedeme, v chatu a v e-mailu pracují agenti v 17+ jazycích, na telefonu ve tvém hlavním jazyce a v angličtině. Střízlivý propočet zní: plná kontrola proti kalkulovatelnému provozu. Pro telefon, chat a e-mail v běžném dni malé a střední firmy téměř vždy vyhrává cloud.